Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShell을 악용하여 단축 페이로드 생성 fud. 여기에는 멋진 트릭이 너무 많습니다. 더 좋게 만들 수 있습니다 ^^. 예: 다운로드 중 tcpview, 작업 관리자 등을 종료. 다운로드 후 악성코드에 숨김 속성 설정 등... G00d by3. ./9aylas EOF...

lifer

lifer Windows 바로 가기 파일링크 파일을 조사하기 위한 포렌식 도구 개요 'lifer'는 Harry Parsonage의 백서 'The Meaning of Link Files in Forensic Examinations'에서 영감을 받은 Windows 또는 nix 명령줄 도구로, 여기에서 확인할 수 있습니다. 이 도구는 제가 컴퓨터 포렌식 분석가로 일하면서 링크 파일에서 특정 정보를 추출하여 조사에 도움을 주기 위해 만든 경량 도구로 시작되었습니다. 현재 은퇴했지만 이 도구의 유용성을 확장하고 다른 사람들도 혜택을 볼...

Mallicious-IOS-SHORTCUT-KEYLOGGER-

Mallicious-IOS-SHORTCUT-KEYLOGGER-...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM 해시 공개 스푸핑 취약점 개요 CVE-2024-43451은 Windows의 NTLMv2 해시 공개 스푸핑 취약점입니다. 인증되지 않은 원격 공격자가 피해자를 악성 .url 바로 가기 파일과 상호작용하도록 유도하여 피해자의 NTLM 해시를 유출할 수 있습니다. 취약점은 최소한의 사용자 상호작용파일을 마우스 오른쪽 클릭, 삭제 또는 이동하는 것만으로도으로 트리거됩니다. CVSS 점수는 6.5중간이며 실제 환경에서 적극적으로 악용되었습니다. CISA는 이를 알려진 악용 취약점KE...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Авторы: Ruben Enkaoua и Cymulate Первый блог: Zero Click, One NTLM: Обход исправления безопасности Microsoft CVE-2025-50154 Второй блог: Исправлено дважды, но всё ещё обход: Новая утечка NTLM CVE-2025-50154...

CVE-2025-9491_POC

CVE-2025-9491 LNK Obfuscation PoC Инструмент доказательства концепции для демонстрации уязвимости файлов ярлыков Windows LNK ZDI-CAN-25373 / CVE-2025-9491. Этот инструмент показывает, как вредоносные аргументы командной строки могут быть скрыты внутри файлов .lnk с помощью дополнения пробельными...

POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 研究 + PoC 悪意のあるペイロードを含む 1 つのショートカット + 1 つの .DLL を作成 = USB に入れて被害者に送る = 被害者が USB を開く = ペイロードが自動的に起動する！ 根本原因 1. まず、このバグが正確にどこから発生するのかを知る必要があります！ それは Plug-and-Play（プラグアンドプレイ） と呼ばれる機能によるものです。OS がデバイスを自動検出し、リソースを割り当て、適切なドライバーをロードして、再起動することなく即座に動作させます。USB を挿して Windows Explorer explorer.e...

zip_smuggling

zipsmuggling このPythonユーティリティは、ファイル構造内に追加データを埋め込んだzipファイルを作成します。この追加データは、zipを検査または解凍しても表示されませんが、zipファイル内のWindowsショートカットファイルLNKを介してPowerShellを使用して取得できます。 使用方法 このスクリプトには、zipファイル/ショートカットファイル/スマイグルするファイルの名前と、スマイグルしたいファイル/データが必要です: python3 zipsmuggle.py importantdata...

Bypass_AV

ほとんどのアンチウイルスとサンドボックスを回避できるトロイの木馬サンプル 以下、このトロイの木馬に関わる技術について説明します。shellcodeとローダーの2つの側面から解説します。 ローダー部分 1.アンチサンドボックス...

Malicious code in streak-day-primitives (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2c4f0cfff000aa550229c0148bf96c70335e4d37048fa9f8fda3d4391ea2249b The package advertises itself as dependency-free calendar-day arithmetic, but index.mjs contains top-level code that runs on import. All sensitive...

GHSA-6V4J-43GG-VJ32 yt-dlp: Downstream command injection via improper sanitization of yt-dlp --write-link output

Summary If the --write-link, --write-url-link or --write-desktop-link options are used with yt-dlp, it may produce output that can lead to downstream remote code execution. An attacker can craft a malicious metadata payload to achieve arbitrary command injection in the .url and .desktop shortcut...

yt-dlp: Downstream command injection via improper sanitization of yt-dlp --write-link output

Summary If the --write-link, --write-url-link or --write-desktop-link options are used with yt-dlp, it may produce output that can lead to downstream remote code execution. An attacker can craft a malicious metadata payload to achieve arbitrary command injection in the .url and .desktop shortcut...

EUVD-2026-42368

yt-dlp: Downstream command injection via improper sanitization of yt-dlp --write-link output...

CVE-2026-65756

Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline JavaScript...

CVE-2026-65756

Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline JavaScript...

CVE-2026-65756

CVE-2026-65756 affects the Joomla extension Keyboard Shortcuts from regularlabs.com. The issue is an XSS vector where shortcut configuration accepts arbitrary inline JavaScript, allowing potential script execution in the context of the affected extension. Per the published metrics, the attack vec...

EUVD-2026-47913

Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline JavaScript...

CVE-2026-65756 Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension

Joomla Extension - regularlabs.com - XSS vector in Keyboard Shortcuts extension - Shortcut configuration accepted arbitrary inline JavaScript...

PYSEC-2026-3430 yt-dlp: Dangerous file type creation via insufficient filename sanitization (Bypass of CVE-2024-38519)

Summary A vulnerability exists in yt-dlp that allows a remote attacker to write arbitrary OS-shortcut files such as .desktop, .url, .webloc to the user's filesystem, bypassing the remediation for CVE-2024-38519. Details The fix for CVE-2024-38519 enforced an allowlist for file extensions, in orde...

CVE-2026-55404

A flaw was found in yt-dlp and youtube-dl, command-line tools for downloading audio and video. This vulnerability allows an attacker to inject malicious code into shortcut files .url or .desktop when certain options, such as --write-link, are used. By manipulating the webpageurl or filename...